Datenschutz der App

Version: 1.3
Stand: 28. Oktober 2026

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten in Unisu Sudoku für iOS und Android. Für die Website gelten gesonderte Datenschutzhinweise.

1. Verantwortliche Stelle

Stubbe + Finke PartG
Masen 52
22419 Hamburg
Deutschland

Ansprechpartner: Anna Stubbe und Julian Finke. Datenschutzkontakt: hello@pola-studio.de. Website: pola-studio.de. Ein Datenschutzbeauftragter ist derzeit nicht benannt.

2. Datenschutzhinweise und Einwilligung

Diese Datenschutzhinweise informieren dich über die Verarbeitung deiner Daten. Ihre Kenntnisnahme ist keine pauschale Einwilligung. Die derzeitige Umsetzung der App-Analyse und die dafür noch fehlende gesonderte Einwilligungssteuerung sind in Abschnitt 11 beschrieben.

3. Allgemeine Hinweise zur App

Unisu stellt Rätsel und Lerninhalte grundsätzlich lokal auf deinem Gerät bereit. In der hier beschriebenen Version gibt es:

• keine Nutzerkonten
• keine Werbung
• keine aktivierten In-App-Käufe
• keinen von uns betriebenen Cloud-Sync vollständiger Spielstände

Vollständige Spielstände werden nicht an uns übertragen. Davon zu unterscheiden sind die in Abschnitt 11 beschriebenen Analyseereignisse und die bei einer Kontaktanfrage mitgesendeten Angaben.

4. Download über App Stores

Beim Download und bei der Nutzung des nativen Bewertungsdialogs verarbeiten Apple beziehungsweise Google insbesondere Konto-, Geräte-, Download- und gegebenenfalls Diagnosedaten nach ihren eigenen Datenschutzhinweisen. Diese Verarbeitung ist von unseren App-Funktionen zu unterscheiden.

5. Lokale Speicherung auf deinem Gerät

Die App speichert Spielstände, Notizen, Fortschritt, Lektionsfortschritt, Statistiken, Streak, Sprache, Darstellungs- und Spieleinstellungen, Onboarding-Angaben und Daten lokaler Erinnerungen auf deinem Gerät. Hinzu kommt die in Abschnitt 11 beschriebene Analysekennung.

Für die zur gewünschten Spielfunktion unbedingt erforderlichen Gerätezugriffe gilt § 25 Abs. 2 Nr. 2 TDDDG; soweit hierfür personenbezogene Daten zur Bereitstellung der vereinbarten App-Funktionen verarbeitet werden, gilt Art. 6 Abs. 1 lit. b DSGVO. Die Analysekennung fällt nicht allein deshalb unter diese Ausnahme, weil sie lokal gespeichert wird.

Die Funktion zum Zurücksetzen entfernt App-Einstellungen und lokalen Speicher. Sie löscht keine bereits an Server übermittelten Daten. Betriebssystem-Backups können App-Daten gesondert sichern und nach einer Neuinstallation wiederherstellen. Ob dies geschieht, hängt von deinen Geräte- und Kontoeinstellungen ab. Deinstallation ist deshalb keine Zusage vollständiger Löschung aller Kopien.

6. Lokale Benachrichtigungen

Wenn du tägliche Erinnerungen aktivierst und die Betriebssystemberechtigung erteilst, werden Benachrichtigungen auf deinem Gerät geplant. Wir betreiben dafür keinen Cloud-Pushdienst und erfassen für diesen Zweck keinen Push-Token. Du kannst Erinnerungen in der App und in den Systemeinstellungen deaktivieren. Diese Berechtigung ist keine Einwilligung in Analyse.

7. Kontaktformular

Bei einer App-Anfrage verarbeiten wir Thema, E-Mail-Adresse, Nachricht und Formularbestätigung. Zusätzlich werden App-Version, Gerätemodell und -hersteller, Plattform und Betriebssystemversion sowie Einstellungen für visuelle Hinweise, Notizen, Sound, Haptik, tägliche Erinnerungen und Schwierigkeit mitgesendet. Dies gilt derzeit für alle Themen des Kontaktformulars.

Die Anfrage wird per HTTPS an unser Backend übermittelt, in einer Feedback-Datenbank gespeichert und vollständig per E-Mail an unser Team geschickt. Der Server ergänzt Eingangszeitpunkt und Benachrichtigungsstatus. Scheitert die interne E-Mail, bleibt die gespeicherte Anfrage erhalten.

Die Kontaktaufnahme ist freiwillig. Ohne E-Mail, Thema, Nachricht und die erforderliche Formularbestätigung lässt sich das Formular nicht absenden. Alternativ kannst du direkt eine E-Mail schreiben. Bei Vertragsbezug gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Bearbeitung von Anliegen und die Einordnung gemeldeter Fehler.

8. Kontakt per E-Mail

Bei E-Mail-Kontakt verarbeiten wir Absenderadresse, Nachrichteninhalt und weitere von dir mitgeteilte Angaben zur Bearbeitung deines Anliegens. Bei Vertragsbezug gilt Art. 6 Abs. 1 lit. b DSGVO, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung eingehender Anfragen.

9. Hosting und Serverbetrieb

Website, Kontaktbackend, Datenbank und selbst betriebene Umami-Instanz werden bei DigitalOcean, LLC, USA, in der gewählten Serverregion Frankfurt am Main, Deutschland, gehostet. Für Auslieferung und Schutz der Infrastruktur ist Cloudflare, Inc., USA, als Dienstleister von DigitalOcean eingebunden. Dabei werden insbesondere IP-Adresse, Zeitpunkt und technische Verbindungsdaten verarbeitet.

Unser berechtigtes Interesse an einem sicheren und verlässlichen Betrieb ist die Grundlage nach Art. 6 Abs. 1 lit. f DSGVO. Für Nachrichteninhalte gelten die Rechtsgrundlagen des jeweiligen Kontaktfalls. Die Region Frankfurt bedeutet nicht, dass sämtliche CDN-, Support- und E-Mail-Verarbeitung ausschließlich in Deutschland stattfindet.

10. Server-Logdaten

Bei Serverzugriffen können insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-/Betriebssysteminformationen, Referrer, übertragene Datenmenge sowie Status- und Fehlerdaten verarbeitet werden. Wir verwenden sie für Auslieferung, Fehlerbehebung und Sicherheit nach Art. 6 Abs. 1 lit. f DSGVO. Es ist derzeit keine einheitliche feste Löschfrist für diese technischen Protokolle festgelegt.

11. Analyse mit selbst gehostetem Umami

Die App ist für Nutzungsanalyse und Fehlerberichte mit selbst betriebenem Umami eingerichtet. Sie initialisiert die Analyse beim Start automatisch. Eine zufällige Kennung wird lokal gespeichert und soll bei Erreichbarkeit des Analysediensts übermittelt werden, um dieselbe Installation über mehrere Starts wiederzuerkennen. Die Kennung enthält weder Namen noch E-Mail-Adresse; die verknüpften Daten sind dennoch pseudonym und nicht ohne Weiteres anonym.

Vorgesehen sind insbesondere:

• Starts, erster Start, Onboarding-Schritte, gewählte Ziele und aufgerufene Bereiche;
• Rätselstart, -abbruch und -abschluss, Modus, Schwierigkeit, Dauer, Fehler, Hinweise, Notizen, Rückgängig-Funktion, Level und Streak;
• Einstellungsänderungen, Plattform, App-Version und Ladezeit;
• Fehlerberichte mit Fehlertyp, gekürztem Fehlertext, Stackausschnitt und technischen Angaben zur Fehlerstelle.

Beim Abruf und bei der Übermittlung fallen außerdem IP-Adresse und Verbindungsdaten an. Die Auswertung dient der Verbesserung von Bedienung und Stabilität. Sie wird nicht als Werbetracking eingesetzt. Dass Umami selbst betrieben wird oder ohne klassische Analyse-Cookies arbeitet, macht die Daten nicht automatisch anonym.

Aktueller Stand: Eine separate freiwillige Analyse-Einwilligung und ein eigener Widerrufsschalter sind noch nicht umgesetzt. Für nicht notwendige Analysezugriffe ist eine Einwilligung nach § 25 Abs. 1 TDDDG und für darauf gestützte personenbezogene Analyse Art. 6 Abs. 1 lit. a DSGVO erforderlich. Die allgemeine Datenschutzbestätigung im Onboarding ersetzt diese Einwilligung nicht. Diese Beschreibung des Ist-Zustands ist keine Aussage, dass die noch fehlende Einwilligung bereits vorliegt.

12. Keine Werbung, keine In-App-Käufe, keine Nutzerkonten

Die beschriebene App-Version enthält keine Werbung, keine aktivierten In-App-Käufe und erfordert kein Nutzerkonto. Wir verwenden die beschriebenen Daten nicht für personenbezogene Werbung.

13. Keine Standortdaten, Kamera- oder Mikrofonzugriffe

Die App benötigt keinen Kamera-, Mikrofon- oder präzisen Standortzugriff. IP-Adressen bei Serververbindungen können unabhängig davon eine ungefähre regionale Zuordnung ermöglichen.

14. Speicherdauer

Für technische Logs, Kontaktanfragen und Backups haben wir derzeit keine festen Löschfristen und kein durchgängiges automatisches Löschkonzept festgelegt. Kontaktanfragen werden in der Datenbank und als E-Mail-Kopie gespeichert und derzeit manuell verwaltet.

Maßgeblich ist, wie lange Daten für Bearbeitung, erforderliche Nachverfolgung, Sicherheit oder konkret anwendbare Aufbewahrungs- und Rechtsverfolgungszwecke benötigt werden. Nach Wegfall des jeweiligen Zwecks sind sie zu löschen, soweit keine andere Rechtsgrundlage ihre weitere Aufbewahrung erlaubt. Für eine Anfrage kannst du dich an unseren Datenschutzkontakt wenden. Eine Löschung im aktiven System entfernt nicht automatisch schon vorhandene Backup-Kopien.

Auch für Analyseereignisse und Fehlerberichte ist derzeit keine feste Löschfrist eingerichtet.

15. Rechtsgrundlagen der Verarbeitung

Die Bereitstellung vereinbarter App-Funktionen und vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Andere Kontaktanfragen und notwendige Sicherheitsverarbeitung beruhen auf Art. 6 Abs. 1 lit. f DSGVO; die jeweiligen Interessen sind oben beschrieben. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Für einwilligungsbedürftige Analyse gelten die gesonderten Anforderungen in Abschnitt 11; berechtigtes Interesse ersetzt keine notwendige Geräte-Einwilligung.

16. Empfänger personenbezogener Daten

Zuständige Personen unseres Teams bearbeiten Anfragen. DigitalOcean und die dort eingebundenen Infrastruktur-Dienstleister verarbeiten technische Daten sowie dort gespeicherte Inhalte. Brevo übernimmt den Versand der vollständigen internen Kontaktbenachrichtigungen. Google stellt das E-Mail-Postfach unseres Teams bereit. Dabei werden Nachrichteninhalte, E-Mail-Adressen und technische Versand-/Empfangsdaten verarbeitet. Brevo wird hierfür als Versanddienst genutzt, nicht als Newsletter-Abonnementdienst für deine Anfrage.

Informationen: DigitalOcean-DPA, Brevo-Vertragsbedingungen mit DPA, Google-Datenschutzhinweise.

17. Übermittlung in Drittstaaten

Neben unserer Serverregion Frankfurt können die genannten Infrastruktur- und E-Mail-Dienste Daten international verarbeiten, insbesondere in den USA. DigitalOcean sieht in seinem veröffentlichten DPA für abgedeckte US-Übermittlungen den EU-U.S. Data Privacy Framework und unter den dort geregelten Rückfallbedingungen EU-Standardvertragsklauseln vor. Ob ein Mechanismus greift, hängt vom jeweiligen Empfänger, seiner gültigen Zertifizierung und der Vertragsabdeckung ab.

Die konkrete Einbeziehung der erforderlichen Auftragsverarbeitungs- und Transferbedingungen für alle genutzten Dienste ist noch nicht vollständig dokumentiert. Wir behaupten deshalb keine bereits geprüfte Absicherung aller internationalen Datenflüsse. Informationen und gegebenenfalls Kopien der einschlägigen Garantien kannst du über unseren Datenschutzkontakt anfragen.

18. Widerruf deiner Einwilligung

Soweit eine Verarbeitung auf einer wirksamen Einwilligung beruht, kannst du sie jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit bis zum Widerruf bleibt bestehen. Für die App-Analyse gibt es im aktuellen Stand noch keinen gesonderten Widerrufsschalter. Du kannst Fragen, Widerspruch oder Löschbegehren an hello@pola-studio.de richten.

19. Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch nach Art. 21 DSGVO: Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen. Die betroffene Verarbeitung darf dann nur fortgesetzt werden, wenn zwingende schutzwürdige Gründe überwiegen oder Rechtsansprüche dies erfordern.

20. Auskunft, Berichtigung und Löschung

Unter den gesetzlichen Voraussetzungen hast du das Recht auf Auskunft über deine personenbezogenen Daten, Berichtigung und Löschung. Anträge kannst du an hello@pola-studio.de richten. Es gilt grundsätzlich eine Antwortfrist von einem Monat; eine gesetzlich zulässige Verlängerung ist zu begründen. Auf ausschließlich lokal gespeicherte Spielstände haben wir keinen Fernzugriff.

21. Recht auf Einschränkung der Verarbeitung

Du kannst unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen, etwa bei bestrittenen Daten, unrechtmäßiger Verarbeitung oder einem noch ungeklärten Widerspruch.

22. Recht auf Datenübertragbarkeit

Für Daten, die auf Einwilligung oder Vertrag beruhend automatisiert verarbeitet werden, besteht unter den gesetzlichen Voraussetzungen ein Recht auf Datenübertragbarkeit in einem gängigen maschinenlesbaren Format.

23. Beschwerderecht bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, zuständig.

24. Datensicherheit

Unsere Kontaktformulare verwenden HTTPS zur Übermittlung an die Schnittstelle. E-Mail-Kommunikation ist dadurch nicht automatisch Ende-zu-Ende-verschlüsselt. Wir treffen keine ausschließlich automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.

25. Änderungen dieser Datenschutzerklärung

Bei Änderungen der beschriebenen Verarbeitung werden diese Hinweise angepasst. Eine neue erforderliche Einwilligung muss gesondert eingeholt werden; bloße weitere Nutzung gilt nicht als Zustimmung.